扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:罗伯特·瓦莫希
在星期四的上午,我将和来自Facetime的克里斯·博伊德一起出席在旧金山进行的RSA大会,参加关于少年如何利用社会化网络进行黑客活动的讲座。下面是一个简单的日程安排,包括了三个部分。在星期二,我们将寻找少年黑客。在星期三,我们将了解他们如何使用社会化网络进行黑客活动。而星期四,我们将一起讨论社会化网络和Web 2.0对少年儿童的影响。
我们可以发现,在在线虚拟五星级豪华酒店Habbo Hotel和网络游戏魔兽世界中,充斥了大量的黑客和盗窃行为。其中的一些和金钱有关,但大部分只是骗局和恶作剧。
什么是下一代电脑黑客?他们年龄在十一至十六岁之间,经常利用YouTube、MySpace.com、Facebook和Xanga等社会化网络提供的服务进行黑客攻击活动。
他们出生在一九八二年到一九九五年之间,被称着重复婴儿潮,有时间也被称为“Y一代”或者“Millennials”。重复婴儿潮这个名称的来源是因为他们是婴儿潮一代的子女。来自美国哥伦比亚广播公司的新闻显示,重复婴儿潮一代每年花费他们自己和他们的父母的钱高达一千七百亿美元,所以从营销的角度来看,他们是值得重视的对象。
他们接触网络的时间非常早,是第一代和互联网一起成长起来的人。其中的一些人很早就开始使用包括视频流媒体和社会网络在内的Web 2.0应用和服务。也有一部分开始涉足计算机黑客领域,但不同于前几代的电脑黑客,他们并不注重发现,而更在意他们本身。
新黑客
根据Facetime安全实验室的恶意软件研究总监克里斯·博伊德分析,新黑客的行为与上一代相比,很多并不明智。他们从一个网络社交网站到另一个网络社交网站,喜欢传递自己的照片,还会在自己的网站上出售盗窃来的信用卡,在网络上也不是匿名的,还经常保持相同的用户名,这使得他们很容易被处理。
不过,也并不是所有的少年用户都喜欢持续使用同一个用户名,Danah 博伊德(尽管姓氏相同,但和克里斯·博伊德没有关系)认为。作为加利福尼亚大学伯克利分校的哲学博士候选人和哈佛大学法学院伯克曼中心的研究员,她的研究重点是在互联网社会中,人们如何对个人信息和档案进行管理。随后的研究中发现,有证据表明,青少年创建一个新帐户的目的有时间仅仅是为了一个新的页面,如果后来忘记了相关的密码或者帐户信息的话,他会重新创建一个新的帐户和个人信息。
他们在什么地方
二○○七年一月,Pew互联网和美国生活项目组发布了了一份与十二至十七岁年龄段的主流美国青少年相关的调查报告。报告显示,总体而言,百分之四十一的十二至十三岁的少年有社会化网络服务网站的帐户,而在十四至十七岁的少年中,这个比例上升到百分之六十一。但是,从性别来看,区别也是显而易见的。百分之七十的十五至十七岁的女孩有社会化网络服务网站的帐户,而在同年龄段的男孩中,这个比例只有约百分之五十。
调查中显示,青少年最关注的社会化网站是MySpace,它以百分之八十五的绝对优势将关注度百分之七的Facebook和仅仅有百分之一关注度的Xanga远远抛在后面。有四分之一的青少年受访者表示,他们每天一次访问自己的网站,另有百分之二十的人说,他们访问得更频繁。还有百分之二十的人表示他们每隔两个星期访问一次。毫无疑问,社会化网络站点的应用改变了电脑的使用。从上网地点来看,有百分之五十八的青少年用户在家里上网,这个比例高于在学校或其他一些公共场合上网的百分之四十二。
社会化网络服务站点在青少年的生活中的地位正变得日益重要。百分之九十的人表示,他们利用网站与日常朋友保持联系;百分之八十二的人表示,他们利用网站与不经常见面的朋友保持联系。而且,网站的一个重要作用,就是被用来制定相关的计划。但是,在交新朋友的方面,结果却显得相当分散。至于调情,包括两性在内有百分之八十三的人认为,他们不会这样做。在接受调查的用户中,有百分之六十的限制了个人信息的访问。
上网目的
在一份研究报告中,Danah 博伊德对网上社会网络以及广播和大众传播媒介在过去几代人中的应用进行了分析。结果显示,重复婴儿潮大概是第一代可以通过双向互动了解自身的人。她还补充道,“对于边缘化的青少年来说,这是非常有好处的;但是对于主流青少年来说,效果可能是无法预测的。”
“因为在数字世界里,人们需要自己对个人作出说明。”她认为,“个人信息为他们找到有相同爱好的人创造了机会。”
她补充说,“特别是对于那些寻求重视的人来说,创作相关的内容可以受到欢迎。而且,可以帮助与其他人建立联系。”
相同的名字
克里斯博伊德研究了少年黑客如何创建一个帐户,并使用社会化网络。“对于这些孩子来说,这是一种生活方式,很大程度上意味着名利和财富。”他说。
研究中,他发现,少年黑客活动的起点是十一到十三岁的时间访问在线网络游戏站点。“在这个时间,大量少年开始访问Habbo Hotel、Runescape和其它类似的站点。在那里,他们学会了基本的黑客和相关的知识。”其中的一些开始架设自己的论坛,接着就开始进行包括进行钓鱼欺诈、盗窃密码等在内更冒险的活动。他认为游戏社区和少年电脑黑客之间存在密切相关的联系,尽管目前的资料并不能明确地给予证明。
一个例证
他以论坛的一个帖子为例,进行了说明。这个帖子由一个YouTube帐户已被关闭的少年发布的。这个少年希望论坛发起一场运动,以便促使其帐户被恢复。“而不是简单地重新创建新的一个帐户,”博伊德说,“由于包含了大量个人的独特信息,导致他是如此的在意自己的帐户,甚至愿意采用黑客手段将其找回。”
进一步的研究表明,青少年在某一年龄已经“定形”,因此,他们更注重保护自己新生的在线身份。他们从父母那里独立出来,希望为自己在真实世界中取得相应的地位,因此,他们的用户名实际上承担了希望的价值。所以,如同青少年经常发生的轻微犯罪一样,黑客行为其实也是成人过程中的一个表现。
骗到你了吧!
通过在Xanga、Facebook和MySpace上保持相同的用户名,克里斯·博伊德希望找到相关的线索。通过使用Google搜索这样的方法,他找到了全国各地众多的罪犯,包括几年前的或者刚刚发生的。“这非常奇怪。”他说,“现在,当你听说黑客攻击的时间,他们不是为了名声,而是金钱。这样的情况已经持续了一段时间了。做一个恶名昭彰或知名或著名的黑客,已经是不少孩子的梦想。”
除此之外,他们看不出有任何要隐瞒的理由。
博伊德继续谈论了很多,包括在网上搜索到的类似黑客工具。很多这样的工具使用起来都非常的简单。“我认为他们并不了解事情后果的严重性。他们认为这是一种时尚。但实际上,我认为,这是一件相当危险的事情。”
让我们一起关注下星期三,看看少年黑客们都做了什么?
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。